Respuesta a incidentes
Hay dos conceptos muy distintos a los que la gente se refiere con el término «respuesta a incidentes», y yo me encargo de ambos: elaborar el plan antes de que ocurra nada y ser la persona a la que se recurre cuando realmente ocurre algo. Es en esta segunda situación donde se pone a prueba de verdad la primera, y la mayoría de las organizaciones descubren, durante un incidente real, que su plan presentaba lagunas que nadie había detectado cuando no era más que un documento.
Antes de que se produzca un incidente
El trabajo de planificación consiste en elaborar un plan de respuesta lo suficientemente específico como para resultar útil: funciones bien definidas para que nadie tenga que averiguar quién está al mando durante la primera hora de caos, planes de comunicación que abarquen a los departamentos jurídico, a la dirección, a los clientes y a los organismos reguladores cuando sea necesario, y manuales de actuación para los tipos de incidentes a los que es probable que se enfrente: ransomware, compromiso del correo electrónico empresarial (BEC), una cuenta en la nube comprometida o una filtración de un proveedor que exponga sus datos. Realizo ejercicios de simulación de mesa basados en estos planes, ya que leer un plan y ejecutarlo bajo presión son habilidades diferentes, y un ejercicio de simulación de mesa es el lugar donde se detectan las deficiencias entre ambas mientras el riesgo es mínimo.
Durante un incidente
Cuando se produce un incidente, las prioridades son la contención, determinar qué ha ocurrido realmente y volver a la normalidad sin agravar la situación en el proceso. Ayudo a distinguir entre lo que se sabe y lo que se supone, a tomar las decisiones de contención que detengan el problema sin destruir la evidencia que se necesitará más adelante, y a coordinarme con todas las personas que deban estar presentes: asesores jurídicos, especialistas forenses, las fuerzas del orden si fuera necesario, la aseguradora y el personal encargado de comunicarse con los clientes o los organismos reguladores. Soy franco sobre lo que aún desconozco durante un incidente, ya que una falsa certeza en las primeras horas causa más daño que admitir que todavía se está tratando de averiguar qué ha sucedido.
Tras un incidente
Una vez que la situación se ha estabilizado, el análisis de las lecciones aprendidas es tan importante como la propia respuesta: qué ocurrió realmente, qué aspectos del plan funcionaron correctamente, qué se pasó por alto y qué cambios hay que introducir antes de que se produzca el siguiente incidente. Saltarse este paso es lo que lleva a las organizaciones a tener que volver a aprender la misma lección dos veces.
A quién va dirigido
Organizaciones que no dispongan de un plan de respuesta a incidentes probado, equipos que deseen someter su plan actual a una prueba de estrés mediante un simulacro realista y cualquier persona que se enfrente en estos momentos a un incidente activo y necesite el apoyo de un experto.
Si está ocurriendo algo en este mismo momento, póngase en contacto con nosotros de inmediato. Si desea estar preparado antes de que suceda, esa conversación comienza de la misma manera.